[Sécurité] Paramètres URL ou session

[sam01]

on but est de faire un moteur de recher sur un site.
J'ai donc une cellule de formulaire avec un bouton OK, jusque là classique.

dans le paramètre action, j'ai action=result.php.

Supposons que l'internaute tape "bidule" dans le moteur de recherche.

je veux faire parvenir ce paramètre bidule dans la page result.php.

Pour cela j'ai deux options : Soit je pase par une sessionn, soit je passe par un paramètre URL.

Quelle est la meilleur méthode?

Il faut dire que j'ai rarement vue un formulaire qui passe des paramètres dans l'url.

merci de m'éclairer.

[ouatmad]

ce n'est pas la peine de passer par la session a moins que tu veuilles faire autres choze avec la variable. la solution qui reste est de passer la variable par le formulaire là tu as deux choix

1. primo: par l'url en utilisant la méthode get
2. secundo: par la methode post

[bkill]

Ah bon? si tu regardes quelques grands moteurs de recherche, les param sont dans l'url... Ceci pour des raisons d'aspect très pratique, comme par exemple pouvoir envoyer le lien direct vers une page de résultat à quelqu'un.

Je te remets ici le lien vers une page bien pratique:

http://www.w3.org/2001/tag/doc/whenToUseGet.html

[sam01]

mon code aurait donc cette allure :

<form action="rech.php?mot='.$mot.' " method="post">

c'est bien ça?

[ouatmad]

Envoyé par sam01

mon code aurait donc cette allure :

<form action="rech.php?mot='.$mot.' " method="post">

c'est bien ça?

fais un tour dans la pour plus de renseignement

[mLk92]

oué c'est exactement ca, par contre place ton code de récupération avan le formulaire de recherche